论文部分内容阅读
分布式入侵检测系统的一个显著缺陷是会产生大量的重复警报。为有效消除警报冗余，改善入侵检测的效果和性能，本文提出了一种基于特征属性模糊相似度的入侵警报聚合算法。该算法基于模糊逻辑，综合分析警报的攻击类型特征、时间特征、空间特征三维属性，通过分别定义具体的隶属函数，按照攻击类型和时空特征属性模糊相似度对入侵警报进行聚合，比传统的精确匹配法和概率统计方法更适合于处理入侵警报信息的相似性。